CVE-2006-10002 in XML::Parser
요약
\~에 의해 VulDB • 2026. 06. 28.
Perl용 XML::Parser 2.45 이전 버전은 사전 할당된 버퍼 크기를 오버플로우시켜 힙 손상(이중 해제 또는 손상) 및 충돌을 유발할 수 있습니다.
Expat.xs의 :utf8 PerlIO 레이어와 parse_stream() 함수는 Perl의 read()가 디코딩된 문자를 반환하는 반면 SvPV()는 사전 할당된 버퍼 크기를 초과할 수 있는 다바이트 UTF-8 바이트를 반환하기 때문에 XML 입력 버퍼 오버플로우를 일으킬 수 있습니다. 이로 인해 힙 손상(이중 해제 또는 손상) 및 충돌이 발생할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.